书籍详情
《网络空间计划与策略开发奥马尔·桑托斯机械工业计算机与互联网书籍》[49M]百度网盘|亲测有效|pdf下载

  • 网络空间计划与策略开发奥马尔·桑托斯机械工业计算机与互联网书籍

  • 出版社:人天书店图书专营店
  • 出版时间:2023-11
  • 热度:11669
  • 上架时间:2024-06-30 09:38:03
  • 价格:0.0
书籍下载
点击下载
书籍预览
查看链接
免责声明

本站支持尊重有效期内的版权/著作权,所有的资源均来自于互联网网友分享或网盘资源，一旦发现资源涉及侵权，将立即删除。希望所有用户一同监督并反馈问题，如有侵权请联系站长或发送邮件到ebook666@outlook.com,本站将立马改正

内容介绍

  商品基本信息，请以下列介绍为准
商品名称：网络空间计划与策略开发
作者：(美)奥马尔·桑托斯(Omar Santos)著
定价：129.0
出版社：机械工业出版社
出版日期：23-11-01
IN：9787111735014
印次：
版次：1
装帧：平装
开本：16开

  内容简介
本书介绍在组织中建立网络空间计划与策略的相关知识，系统地介绍了如何创建企业中的网络空间策略、标准、规程、指南和计划。本书覆盖了机密性、完整性和可用性模型，遵循NIST网络空间框架以及ISO/IEC 27000系列标准。读者通过学，将初步具备制定符合业务策略的方案的能力。本书适合作为高校网络空间专业的教材，也适合作为企业信息技术人员的自学读物。

  目录
目  录<br />译者序<br />前言<br />作者简介<br />第1章  理解网络策略和治理1<br />信息与网络策略2<br />看一看往今来的策略3<br />代策略3<br />美国宪法3<br />现代策略4<br />网络策略5<br />资产6<br />策略的特点7<br />政府的角色11<br />其他联邦银行的法规14<br />其他国家的政府网络条例14<br />全球策略的挑战14<br />网络策略生命周期14<br />策略开发15<br />策略发布16<br />策略采用17<br />策略评价17<br />结18<br />自测题18<br />参考资料21<br />第2章  网络策略组织、格式和风格23<br />策略的层次结构23<br />标准24<br />基线24<br />指南25<br />程26<br />计划和方案27<br />写作风格和27<br />使用简明语言27<br />简明语言运动28<br />简明语言策略写作29<br />策略格式31<br />理解你的受众31<br />策略格式的类型31<br />策略组件32<br />结39<br />自测题40<br />参考资料44<br />第3章  网络框架45<br />机密性、完整性和可用性46<br />机密性46<br />完整性48<br />可用性49<br />谁负责CIA52<br />NIST的网络框架53<br />NIS能53<br />ISO54<br />NIST网络框架54<br />ISO标准55<br />结59<br />自测题60<br />参考资料63<br />第4章  治理与风险管理65<br />理解网络策略65<br />治理65<br />战略一致性的意义66<br />法规要求67<br />用户级别网络策略67<br />提供商网络策略67<br />网络漏洞披露策略68<br />网络策略的客户概要68<br />谁授权网络策略69<br />分布式治理模型69<br />评估网络策略71<br />修订网络策略：变更驱动因素73<br />NIST网络框架治理子类别和<br />  信息参考74<br />法规要求76<br />网络风险76<br />风险是不好的吗77<br />理解风险管理78<br />风险偏好和容忍度80<br />风险评估80<br />风险评估方法81<br />结83<br />自测题84<br />参考资料88<br />第5章  资产管理和数据丢失 90<br />信息资产和系<br />谁负责信息资产91<br />信息分类93<br />联邦政府如何对信行分类94<br />为什么国家信息分类不同95<br />谁决定如何分类国家数据96<br />私营部门如何对数行分类97<br />信息可以重新分类甚至解密吗98<br />标签和处理标准98<br />为什么标签98<br />为什么要处理标准99<br />信息系00<br />为什么清单是必要的，如何整理清单100<br />理解数据丢失技术103<br />结105<br />自测题106<br />参考资料110<br />第6章  人力资源111<br />员工的生命周期112<br />招聘与有什么关系113<br />入职阶段会发生什么117<br />什么是用户配置117<br />员工在任职培训过程中应该学118<br />为什么终止被视为危险的阶段119<br />员工协议的重要性119<br />什么是保密协议或不泄露协议1<br />什么是可接受使用协议1<br />教育与培训的重要性121<br />意识影响行为122<br />技能培训122<br />教育由知识驱动122<br />结123<br />自测题124<br />参考资料128<br />第7章  物理和环境130<br />理解设施分层防御模型131<br />如何保证网站132<br />如何控制物理访问133<br />保护设备136<br />没电无法工作136<br />火有多危险137<br />如何处置138<br />住手，小偷140<br />结142<br />自测题142<br />参考资料146<br />第8章  通信和运营147<br />标准运营程序148<br />为何记录SOP148<br />制定SOP149<br />运营变更控制152<br />为何管理变更152<br />为什么丁处理不同155<br />恶意软件防护157<br />是否存在不同类型的恶意软件158<br />如何控制恶意软件159<br />什么是防病毒软件160<br />数据163<br />是的备份或策略1<br />消息传递166<br />是什么使电子邮件成为风险166<br />电子邮件服务器是否存在风险168<br />其他协作和通信工具169<br />活动监控和日志分析170<br />日志管理170<br />服务提供商监督174<br />尽职调查175<br />服务提供商合同中应含的内容176<br />威胁报和信息共享177<br />如果无法共享网络威胁报，<br />  该有多好178<br />结179<br />自测题181<br />参考资料185<br />第9章  访问控制管理187<br />访问控制基础188<br />状态188<br />如何验证身份190<br />授权193<br />审计195<br />基础设施访问控制196<br />为什么要划分网络196<br />什么是分层边界198<br />远程访问2<br />用户访问控制5<br />为什么要管理用户访问6<br />应监控哪些类型的访问7<br />结9<br />自测题210<br />参考资料213<br />第10章  信息系统的获取、开发和维护215<br />系统要求216<br />SDLC216<br />商用或开源软件怎么样218<br />测试环境219<br />保护测试数据219<br />代码2<br />开放Web应用程序项目2<br />密码学223<br />为什么加密224<br />法规要求225<br />什么是密钥225<br />PKI225<br />为什么要保护加密密钥226<br />数字泄露227<br />结228<br />自测题229<br />参考资料232<br />第11章  网络事件响应234<br />事件响应234<br />什么是事件235<br />事件是如何被报告的240<br />事件响应计划241<br />事件响应流程242<br />桌面练本244<br />信息共享和协调245<br />计算机事件响应小组245<br />产品事件响应团队247<br />事件响应培3<br />发生了什么事？调查和证据处理253<br />记录事件253<br />与执法部门合作254<br />了解取证分析254<br />数据泄露通知要求256<br />是否有联邦违约通知法257<br />通知是否有效260<br />结262<br />自测题263<br />参考资料268<br />第12章  业务连续性管理270<br />应急准备270<br />弹性组织272<br />法规要求272<br />业务连续性风险管理273<br />业务连续性威胁评估273<br />业务连续性风险评估274<br />业务影响评估275<br />业务连续性计划277<br />角色和责任278<br />灾难响应计划280<br />运营应急计划282<br />灾难恢复阶段283<br />重建阶段285<br />计划测试和维护285<br />为什么测试很重要285<br />计划维护287<br />结288<br />自测题289<br />参考资料291<br />第13章  机构的监管合规性293<br />Gramm-Leach-Bliley法案293<br />机构294<br />法规监督295<br />机构间指南297<br />纽约服务部网络法规<br />  （23 NYCRR Part 500）305<br />监管检查306<br />检查流程306<br />检查评分307<br />个人和企业身份盗窃307<br />机构间指南附录A要求的内容308<br />网上银行环境指南中的身份验证充<br />  所要求的内容309<br />结310<br />自测题311<br />参考资料316<br />第14章  卫生部门的监管合规性318<br />HIPAA规则319<br />HIPAA规则的目标3<br />如何组织HIPAA规则321<br />物理保障328<br />技术保障330<br />组织要求333<br />政策和程序标准334<br />HIPAA规则映射到NIST网络<br />  框架335<br />HITECH法案和Omnibus规则335<br />为商业伙伴改变了什么336<br />违反通知规则概述337<br />理解HIPAA合规执行流程339<br />结340<br />自测题340<br />参考资料345<br />第15章  商家的PCI合规性347<br />保护持卡人数据348<br />PAN349<br />Luhn算法349<br />PCI DSS框架350<br />照旧开展业务的方法350<br />PCI DSS要求351<br />PCI DSS合规性358<br />谁需要遵守PCI DSS358<br />数据合规性评估359<br />PCI DSS自我评估问卷360<br />不合规是否有处罚361<br />结362<br />自测题363<br />参考资料367<br />第16章  NIST网络框架369<br />NIST网络框架组件介绍370<br />框架核心371<br />识别372<br />保护373<br />检测374<br />响应374<br />恢复374<br />框架实现层374<br />谁应该协调框架实现376<br />NIST对建立或网络计划的建议步骤377<br />与利益相关者的沟通及供应链关系377<br />NIST网络框架参考工具378<br />在现实生活中采用NIST网络框架380<br />结381<br />自测题381<br />参考资料384<br />附录A  网络计划资源385<br />附录B  选择题答案392

  
网络攻击可能会将整个组织置于危险之中。网络不能仅仅依赖于专家，而是应该者开始，整个组织一起努力。本书为组织建立行之有效的网络体系提供了全面的指导。作者凝结年来的实际验，给出了有说服力的实践成果，通过定义策略和治理框架、确保合规性，并加强成员合作来提高整个组织的抗风险能力。


相关推荐
数据安全与流通技术架构与实践刘汪根杨一帆杨蔚彭雷数据要素市场建设数据权属数据
计算广告互联网商业变现的市场与技术第3版计算广告：互联网商业变现的市场与技术
支付平台架构